文章总结： hxbai是面向CTF与渗透靶场的自主解题Agent，可自动完成侦察、漏洞假设、利用、内网横向与flag提交。架构为Python控制器加ClaudeCode执行引擎，经DeepSeek或GLM兼容端点驱动，支持跨题知识复用；文中附Docker部署方法与开源地址，目标是沉淀可迁移的通用解题方法而非针对单一基准过拟合。 综合评分： 45 文章分类： CTF,AI安全,安全工具,渗透测试
hxbai 自主安全靶场解题 Agent
进击的HACK
2026年9月3日 21:28 江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
前言
hxbai 是一个面向 CTF / 渗透靶场的自主解题 Agent。给定一批题目和答题 API，它完成侦察、漏洞假设、利用、内网横向、结果校验和 flag 提交的全过程，无需人工介入。
系统由两部分组成：一个 Python 控制器负责事实抽取、结果校验、任务调度与跨题知识复用；Claude Code 作为内层执行引擎负责工具调用与上下文管理。二者通过 DeepSeek 或 GLM 的 Anthropic 兼容端点驱动，solver 与 verifier 使用同一模型。
hxbai 的目标是沉淀可迁移到不同靶场的解题方法与工程实现，避免针对单一基准做过拟合优化。
项目地址：https://github.com/inwpu/hxbai
官方网站
https://agent.hxorz.com/#/overview
构建与运行
# 构建镜像
docker build -t hxbai:latest .
# 本地运行（直连公网）
docker run --rm \
-e SOLVER_API_KEY=<大模型 key> \
-e BENCHMARK_TOKEN=<答题 API token> \
-e BENCHMARK_BASE_URL=<答题 API 地址> \
hxbai:latest
# 托管平台运行（经大模型网关）：额外设 SOLVER_GATEWAY=1
# BENCHMARK_TOKEN / BENCHMARK_BASE_URL 由平台注入
总结
项目地址：https://github.com/inwpu/hxbai
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：进击的HACK 《hxbai 自主安全靶场解题 Agent》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论